CVE-2026-72722 in Discourse
Riassunto
di VulDB • 11/08/2026
Discourse è una piattaforma di discussione open-source. Prima delle versioni 2026.1.6, 2026.5.2, 2026.6.1 e 2026.7.0, le funzioni TopicLink.extract_from, TopicLink.ensure_entry_for e TopicLink.duplicate_lookup non applicano in modo coerente i controlli Guardian.can_see? durante l'elaborazione dei link interni. Un utente autenticato può inviare link a topic riservati, messaggi privati o post nascosti e ricevere slug o titoli canonizzati nella risposta duplicate_lookup di composer_messages, anche se le destinazioni non sono visibili a tale utente. Questo problema è stato risolto nelle versioni 2026.1.6, 2026.5.2, 2026.6.1 e 2026.7.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.